[发明专利]一种日志类型的检测方法、装置及设备

权利要求书

1.一种日志类型的检测方法，其特征在于，包括：

获取待检测日志数据；

根据所述待检测日志数据中的待检测关键词之间的语义关联关系，构建待检测日志事件子图；

根据所述待检测日志事件子图，在训练好的日志类型标注器的日志事件图中的相对应顶点的类型，对所述待检测日志事件子图中的顶点进行类型标注，得到所述待检测日志事件子图的各顶点的类型；

根据所述待检测日志事件子图的各顶点的类型，输出所述待检测日志数据的类型；

其中，所述日志类型标注器通过以下过程进行训练：

获得关键词序列集合和原始日志数据集，所述关键词序列集合包括标注了日志类型的至少一种类型的关键词，所述原始日志数据集包括至少一条原始日志数据；

根据所述关键词序列集合中每一种类型的关键词之间的语义关联关系构建训练日志事件图，所述训练日志事件图中，所述关键词为所述训练日志事件图的顶点，所述关键词之间的共现为所述训练日志事件图的边；

根据所述原始日志数据中的关键词之间的语义关联关系，构建训练日志事件子图；

根据所述训练日志事件子图在所述训练日志事件图中的相对应顶点的类型，对所述训练日志事件子图中的顶点进行类型标注，得到所述训练日志事件子图的各顶点的类型；

将所述训练日志事件子图的各顶点对应的关键词进行分类，得到至少一种类型的训练目标关键词；

根据所述至少一种类型的训练目标关键词，更新所述关键词序列集合；

其中，根据所述训练日志事件子图在所述训练日志事件图中的相对应顶点的类型，对所述训练日志事件子图中的顶点进行类型标注，得到所述训练日志事件子图的各顶点的类型，包括：

遍历所述训练日志事件图中的各顶点，获得与所述训练日志事件子图相同的诱导子图；

将所述诱导子图的各顶点的类型，确定为所述训练日志事件子图的相对应的各顶点的类型，对所述训练日志事件子图中的顶点进行类型标注，得到所述训练日志事件子图的各顶点的类型。

2.根据权利要求1所述的日志类型的检测方法，其特征在于，根据所述原始日志数据中的关键词之间的语义关联关系，构建训练日志事件子图，包括：

将所述原始日志数据对应的日志模板中的私有变量，作为所述原始日志数据的关键词；

根据所述关键词之间的语义关联关系，构建训练日志事件子图，所述训练日志事件子图中，所述原始日志数据的关键词为所述训练日志事件子图的顶点，所述关键词之间的共现为所述训练日志事件子图的边。

3.根据权利要求1所述的日志类型的检测方法，其特征在于，遍历所述训练日志事件图中的各顶点，获得与所述训练日志事件子图相同的诱导子图，包括：

随机采样一个类型；

随机从类型为的关键词中采样一个关键词；

从高斯分布采样步长L；

以关键词作为起始节点，作为游走的概率，L作为游走步长，在所述训练日志事件图上执行随机游走，获得与所述训练日志事件子图相同的目标子图；

其中，高斯分布的参数如下：

；

；

其中，表示原始日志数据中的关键词的个数，f为关键词个数统计函数，k为整数，n为日志数量，m为高斯分布的序号，i为第i个日志数据；

通过高斯分布对长度L的随机游走进行采样，从节点到游走的概率如下：

；

其中，是顶点和的共现频率，是的邻居顶点集合，j为图节点序号；所述日志事件子图的关键词属于日志事件图的一组顶点，关键词之间的边属于日志事件图的一组边，k=1，2，3，…，j。

4.根据权利要求1所述的日志类型的检测方法，其特征在于，将所述训练日志事件子图的各顶点对应的关键词进行分类，得到至少一种类型的训练目标关键词，包括：

将所述训练日志事件子图的各顶点对应的关键词，输入目标分类器；

通过所述目标分类器，对所述训练日志事件子图的各顶点对应的关键词重新提取关键词，得到至少一种类型的训练目标关键词。